أخصائي أمن المعلومات NMC healthcare LLC

الوصف الوظيفي

الأدوار والمسؤوليات

الملف الشخصي المطلوب للمرشحين

المعرفة

• مفاهيم الأمان مثل الهجمات السيبرانية والتقنيات، وموجهات التهديد، وإدارة المخاطر والتهديدات، وإدارة الحوادث، إلخ.

• مفاهيم الشبكات والبروتوكولات، وهجمات أمان الشبكة، والثغرات، والعمليات، والمنهجيات، وآليات التحكم في الوصول، وطرق تحليل الحركة.

• التهديدات والثغرات السيبرانية ومصادر نشر المعلومات (مثل، الإنذارات والإشعارات).

• أدوات الدفاع السيبراني وأدوات تقييم الثغرات وقدراتها.

• تهديدات الثغرات الأمنية للأنظمة والتطبيقات (مثل، تجاوز السعة، الشيفرة المتنقلة، البرمجة النصية عبر المواقع، لغة البرمجة الإجرائية/لغة الاستعلام الهيكلية [PL/SQL] والحقن، ظروف السباق، القناة الخفية، الإعادة، الهجمات الموجهة للعودة، الشيفرة الخبيثة).

• لغات البرمجة النصية (مثل، بايثون، بيرل، باش) المستخدمة في بيئة استجابة الحوادث

• منهجيات استجابة الحوادث والتعامل معها.

• أدوات نظام الكشف عن التسلل (IDS)/نظام منع التسلل (IPS)، التطبيقات، المنهجيات والتقنيات لاكتشاف التسللات المستندة إلى المضيف والشبكة.

• تحقيقات التهديدات، والتقارير، وأدوات التحقيق.

• سياسات وإجراءات وتنظيمات الأمن السيبراني وأمان المعلومات.

• موجهات الهجمات الشائعة، والفئات المختلفة من الهجمات (مثل، سلبية، نشطة، تهديد داخلي، قريبة، هجمات توزيع) ومراحل الهجمات (مثل، الاستطلاع، المسح، العد، الحصول على الوصول، تصعيد الامتيازات، الحفاظ على الوصول، استغلال الشبكة، إخفاء الآثار).

• المهاجمون السيبرانيون (مثل، مبرمجو النصوص، التهديد الداخلي، غير المدعومين من الدول، والمدعومين من الدول)، ومنهجيات المهاجمين.

• أثر تنفيذ التوقيع للفيروسات، والبرمجيات الخبيثة، والهجمات.

• منافذ وخدمات ويندوز/يونكس.

• القوانين ذات الصلة، والسلطات القانونية، والقيود، واللوائح المتعلقة بأنشطة الدفاع السيبراني.

• تحليل مستوى الحزم باستخدام أدوات مناسبة (مثل، Wireshark، tcpdump).

• استخدام أدوات تقسيم الشبكة.

• مبادئ اختبار الاختراق، والأدوات، والتقنيات.

• طرق التحقيق، والتدقيق، والأساليب الجنائية، والعمليات، والإجراءات والمعايير.

• أنواع مختلفة من الأجهزة، والتخزين، وتحليل الصور وأنظمة الملفات.

• نسخ البيانات الاحتياطي واستعادتها.
  
  التعليم والشهادات

  • درجة البكالوريوس في تكنولوجيا المعلومات، أو علوم الكمبيوتر، أو الأمن السيبراني أو خبرة عمل معادلة.

  • CompTIA Security+

  • CISSP: محترف معتمد في أمان نظم المعلومات

  • GCFA: محلل جنائي معتمد من GIAC

  • GCIH: معالج حوادث معتمد من GIAC

  • GCIA: محلل تسلل معتمد من GIAC

  • OSCP: محترف معتمد من الأمن الهجومي

  • CEH: هاكر أخلاقي معتمد

  • CPT: مختبر اختراق معتمد

  الخبرة

  • 3 سنوات من الخبرة في عمليات الأمن السيبراني مع خبرة في إدارة مركز عمليات الأمن

  • يفضل خبرة في الإمارات العربية المتحدة.